В $product_id может быть SQL-инъекция
https://ru.wikipedia.org/wiki/Внедрение_SQL-кода
http://php.net/manual/ru/security.database.sql-injection.php
А доменная зона какая?
Это не на сервере, а в браузере происходит.
Также на searchengines.guru было не зайти с планшета, встроенный браузер не считал *.guru доменом и посылал в гугл.
Попробуйте полностью отключить поиск из адресной строки.
AcceptPathInfo Off
https://httpd.apache.org/docs/trunk/mod/core.html#acceptpathinfo
Поднимите root из location{} в server{}
В onclick="" javascript: не нужен.
days
https://httpd.apache.org/docs/trunk/mod/mod_expires.html#AltSyn
Вышли из /test/ между git commit и git push?
<?php class Test { public static $f = array(); } Test::$f['f1'] = function () { echo "11\n"; }; call_user_func(Test::$f['f1']);
http://svg-edit.googlecode.com/svn/branches/stable/editor/svg-editor.html
order allow,deny
allow from all
deny from 5.9.75.12
В конец или в начало.